檢查 文字是否為假

關於檢查文字是否為偽造工具

「檢查文字是否為偽造」工具是一款強大的安全公用程式，專門用於偵測「同形字攻擊」（亦稱同形異義攻擊）。此類攻擊使用看似與標準拉丁字母完全相同或極其相似、但來自不同字元集（如西里爾字母、希臘字母或數學符號）的字元來欺騙使用者。

常見偵測情境

• 釣魚偵測： 驗證像「paypal.com」這樣的網址是否包含標準拉丁字母，或看似相似但具欺騙性的西里爾字母。
• 上下顛倒： 字元的視覺垂直翻轉。
• 抄襲與規避： 識別經由外文字元修改以繞過抄襲偵測器或垃圾郵件過濾器的文字。

分析方式

掃描器會比對文字中的每個字元，與已知的「易混淆字元」及混合腳本模式資料庫進行比對。它會標記出：

• 同形字： 看似 'a'、'e'、'o' 等字元，但實際並非如此。
• 互動： 啟用或停用視窗調整大小及滾動條功能。
• Mixed Scripts: 包含可疑混合拉丁與非拉丁字元的詞彙。